nfs-utils 程序包提供适用于内核网络文件系统 (NFS) 服务器的后台程序以及相关工具，如 mount.nfs、umount.nfs 和 showmount 程序。

在 nfs-utils 对挂载请求执行基于 IP 的认证的方式中发现一个缺陷。在使用 DNS 通配符或 NIS（网络信息服务）网络组将目录导出至一组系统的配置中，攻击者可能获得导出至特定主机的其他目录的访问权限，并绕过预期的访问权限。(CVE-2011-2500)

发现在更新 mtab（挂载文件系统表）文件时，mount.nfs 工具未正确处理某些错误。本地攻击者可以利用此缺陷损坏 mtab 文件。
(CVE-2011-1749)

此更新还修复了多个缺陷并增加一项增强。

建议 nfs-utils 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序并添加此增强。安装此更新后，nfs 服务将自动重新启动。

此更新修复了以下安全问题：

当在 /etc/exports 中使用通配符时，攻击者可通过创建解析为攻击者 IP 及受信任 IP 的 DNS 记录来获取对 nfs 导出文件系统未经授权的访问权限 (CVE-2011-2500)。

mount.nfs 可损坏 /etc/mtab (CVE-2011-1749)。

来自 Red Hat 安全公告 2012:0310：

更新后的 nfs-utils 程序包修复了一个安全问题和各种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

nfs-utils 程序包提供适用于内核网络文件系统 (NFS) 服务器的后台程序以及相关工具，如 mount.nfs、umount.nfs 和 showmount 程序。

发现在更新 mtab（挂载文件系统表）文件时，mount.nfs 工具未正确处理某些错误。本地攻击者可以利用此缺陷损坏 mtab 文件。
(CVE-2011-1749)

此更新还修复以下缺陷：

* 如果禁用了 NFSv1、NFSv2 和 NFSv4 支持（未注释 /etc/sysconfig/nfs 中的 MOUNTD_NFS_V1='no' MOUNTD_NFS_V2='no' MOUNTD_NFS_V3='no' 行），则 nfs 服务无法启动，因为 mountd 后台程序无法正确处理这些设置。
通过此更新，修改了底层代码，nfs 服务可在所述情况下成功启动。(BZ#529588)

* 当用户的 Kerberos 票证过期时，“sh rpc.gssd”消息会填满 /var/log/messages 文件。通过此更新，过量的日志记录已被禁止。(BZ#593097)

* rpc.statd 服务的崩溃模拟 (SM_SIMU_CRASH) 存在漏洞，其可被 ISS（Internet 安全扫描器）检测到。因此，rpc.statd 服务会在 ISS 扫描后出现以下错误并意外终止：

rpc.statd[xxxx]: recv_rply: can't decode RPC message! rpc.statd[xxxx]:
*** SIMULATING CRASH! *** rpc.statd[xxxx]: unable to register (statd, 1, udp).

但是，rpc.statd 服务会忽略 SM_SIMU_CRASH。此更新从服务中删除模拟崩溃支持，不再发生该问题。(BZ#600497)

* nfs-utils init 脚本在以下情况下返回不正确的状态代码：未配置 rpcgssd 和 rpcsvcgssd 后台程序、向其提供了未知参数、其函数调用失败，程序不再运行并存在 /var/lock/subsys/$SERVICE 文件，以非特权用户的身份启动服务，程序不再运行且 /var/run/ 目录中仍然存在其 pid 文件。通过此更新，这些情况下会返回正确的代码。(BZ#710020)

* “nfsstat -m”命令未显示 NFSv4 挂载。通过此更新，修改了底层代码，该命令以预期方式返回所有挂载的列表，其中包含任何 NFSv4 挂载。
(BZ#712438)

* 以前，nfs 手册页介绍了 fsc 挂载选项；但是并不支持此选项。此更新从手册页中删除该选项描述。(BZ#715523)

* nfs-utils 预安装小脚本无法将 nfsnobody 用户的默认群组 ID 更改为 65534。此更新修改预安装小脚本并按预期在 nfs-utils 升级后将默认群组 ID 更改为 65534。(BZ#729603)

* 带“-o retry”选项的 mount.nfs 命令未在“retry=X”配置选项中指定的时间尝试挂载。
发生此问题的原因是命令对错误的处理不正确。通过此更新，修复了底层代码，“-o retry”选项可以预期方式工作。(BZ#736677)

此外，此更新还添加了以下增强：

* NFS 服务器配置选项中添加了允许 NFS 客户端使用不安全端口（大于 1023 的端口）的 noresvport 选项。(BZ#513094)

建议所有 nfs-utils 用户升级此更新后的程序包，其中解决了这些问题并添加此增强。安装此更新后，nfs 服务将自动重新启动。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2012:0310 公告中提及的漏洞影响。

  - nfs-utils：mount.nfs 无法预计 RLIMIT_FSIZE (CVE-2011-1749)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 nfs-utils 程序包修复了两个安全问题和若干缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

nfs-utils 程序包提供适用于内核网络文件系统 (NFS) 服务器的后台程序以及相关工具，如 mount.nfs、umount.nfs 和 showmount 程序。

在 nfs-utils 对挂载请求执行基于 IP 的认证的方式中发现一个缺陷。在使用 DNS 通配符或 NIS（网络信息服务）网络组将目录导出至一组系统的配置中，攻击者可能获得导出至特定主机的其他目录的访问权限，并绕过预期访问限制。(CVE-2011-2500)

发现在更新 mtab（挂载文件系统表）文件时，mount.nfs 工具未正确处理某些错误。本地攻击者可以利用此缺陷损坏 mtab 文件。
(CVE-2011-1749)

此更新还修复了多个缺陷并增加一项增强。
很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁和增强的文档。

建议 nfs-utils 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序并添加此增强。安装此更新后，nfs 服务将自动重新启动。

在 nfs-utils 中发现并修正了一个漏洞：

发现在更新 mtab（挂载文件系统表）文件时，mount.nfs 工具未正确处理某些错误。本地攻击者可以利用此缺陷损坏 mtab 文件 (CVE-2011-1749)。

更新后的程序包已进行修补，以修正此问题。

nfs-utils 程序包提供适用于内核网络文件系统 (NFS) 服务器的后台程序以及相关工具，如 mount.nfs、umount.nfs 和 showmount 程序。

发现在更新 mtab（挂载文件系统表）文件时，mount.nfs 工具未正确处理某些错误。本地攻击者可以利用此缺陷损坏 mtab 文件。
(CVE-2011-1749)

此更新还修复以下缺陷：

- 如果禁用了 NFSv1、NFSv2 和 NFSv4 支持（未注释 /etc/sysconfig/nfs 中的 MOUNTD_NFS_V1='no'、MOUNTD_NFS_V2='no' 和 MOUNTD_NFS_V3='no' 行），则 nfs 服务将无法启动，因为挂载的后台程序无法正确处理设置。通过此更新，修改了底层代码，nfs 服务可在所述情况下成功启动。

- 当用户的 Kerberos 票证过期时，“sh rpc.gssd”消息会填满 /var/log/messages 文件。通过此更新，过量的日志记录已被禁止。

- rpc.statd 服务的崩溃模拟 (SM_SIMU_CRASH) 存在漏洞，其可被 ISS（Internet 安全扫描器）检测到。因此，rpc.statd 服务会在 ISS 扫描后出现以下错误并意外终止：

rpc.statd[xxxx]: recv_rply: can't decode RPC message! rpc.statd[xxxx]: *** SIMULATING CRASH! *** rpc.statd[xxxx]: unable to register (statd, 1, udp).

但是，rpc.statd 服务会忽略 SM_SIMU_CRASH。此更新从服务中删除模拟崩溃支持，不再发生该问题。

- nfs-utils init 脚本在以下情况下返回不正确的状态代码：未配置 rpcgssd 和 rpcsvcgssd 后台程序、向其提供了未知参数、其函数调用失败，程序不再运行并存在 /var/lock/subsys/$SERVICE 文件，以非特权用户的身份启动服务，程序不再运行且 /var/run/ 目录中仍然存在其 pid 文件。通过此更新，这些情况下会返回正确的代码。

- “nfsstat -m”命令未显示 NFSv4 挂载。
 通过此更新，修改了底层代码，该命令以预期方式返回所有挂载的列表，其中包含任何 NFSv4 挂载。

- 以前，nfs 手册页介绍了 fsc 挂载选项；但是并不支持此选项。此更新从手册页中删除该选项描述。

- nfs-utils 预安装小脚本无法将 nfsnobody 用户的默认群组 ID 更改为 65534。此更新修改预安装小脚本并按预期在 nfs-utils 升级后将默认群组 ID 更改为 65534。

- 带“-o retry”选项的 mount.nfs 命令未在“retry=X”配置选项中指定的时间尝试挂载。发生此问题的原因是命令对错误的处理不正确。通过此更新，修复了底层代码，“-o retry”选项可以预期方式工作。

此外，此更新还添加了以下增强：

- NFS 服务器配置选项中添加了允许 NFS 客户端使用不安全端口（大于 1023 的端口）的 noresvport 选项。

建议所有 nfs-utils 用户升级此更新后的程序包，其中解决了这些问题并添加此增强。安装此更新后，nfs 服务将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1534 公告中提及的多个漏洞的影响。

  - 在低于 1.2.4 的 util-linux 中，mount.nsf 工具的 support/nfs/nfs_mntent.c 中的 nfs_addmntent 函数尝试附加到 /etc/mtab 文件，但不首先检查资源限制是否会干扰，这允许本地用户通过包含小 RLIMIT_FSIZE 值的进程触发损坏此文件；此问题与 CVE-2011-1089 有关。(CVE-2011-1749)

  - 在 1.2.4 之前的 nfs-utils 中，support/export/hostname.c 中的 host_reliable_addrinfo 函数未正确使用 DNS 验证对 NFS 导出的访问，远程攻击者可通过建立构建的 DNS A 和 PTR 记录挂载文件系统。(CVE-2011-2500)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61193	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 nfs-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
75978	openSUSE 安全更新：nfs-client (openSUSE-SU-2011:0747-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
68481	Oracle Linux 5：nfs-utils (ELSA-2012-0310)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
58064	RHEL 5：nfs-utils (RHSA-2012:0310)	Nessus	Red Hat Local Security Checks	2012/2/21	2024/4/21	high
57015	RHEL 6：nfs-utils (RHSA-2011:1534)	Nessus	Red Hat Local Security Checks	2011/12/6	2021/1/14	high
57146	Mandriva Linux 安全公告：nfs-utils (MDVSA-2011:186)	Nessus	Mandriva Local Security Checks	2011/12/13	2021/1/6	low
61269	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 nfs-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
181094	Oracle Linux 6：nfs-utils (ELSA-2011-1534)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	critical

检测

插件搜索

high

high

high

high

high

low

low

critical